Dichiarazione sulla protezione dei dati di Arbrea Labs AG
Con la presente dichiarazione sulla protezione dei dati noi, Arbrea Labs AG, Zurigo, Svizzera (“noi” o “ci“), descriviamo le modalità di raccolta e di trattamento dei dati personali. La presente dichiarazione sulla protezione dei dati non è necessariamente una descrizione completa del nostro trattamento dei dati. È possibile che altre dichiarazioni sulla protezione dei dati o documenti simili siano applicabili a circostanze specifiche. Le norme sulla protezione dei dati sono parte integrante dei nostri Termini e Condizioni. Le parole in maiuscolo hanno lo stesso significato di quelle contenute nei Termini e condizioni attualmente in vigore.
Accedendo e/o utilizzando i nostri Servizi, l’utente in qualità di Cliente o potenziale Cliente accetta le condizioni stabilite nella presente Informativa sulla privacy.
Con il termine “Dati personali” nella presente Dichiarazione sulla protezione dei dati si intende qualsiasi informazione che identifichi o possa essere ragionevolmente utilizzata per identificare una persona.
Se ci fornite i dati personali di altre persone, assicuratevi che queste siano a conoscenza della presente Informativa sulla protezione dei dati e comunicateci i loro dati solo se siete autorizzati a farlo e se tali dati personali sono corretti.
La presente dichiarazione sulla protezione dei dati è in linea con il Regolamento generale sulla protezione dei dati dell’UE(GDPR). Sebbene il GDPR sia un regolamento dell’Unione Europea(UE), può essere rilevante per noi.
1. Controllore
Il “titolare” del trattamento dei dati descritto nella presente informativa sulla protezione dei dati (ossia il responsabile) è Arbrea Labs AG, Technoparkstrasse 1, 8005 Zurigo, a meno che, in alcuni casi, non vi abbiamo informato diversamente. Potete comunicarci qualsiasi dubbio relativo alla protezione dei dati utilizzando i seguenti recapiti: Technoparkstrasse 1, 8005 Zurigo e dataprotection@it.arbrea-labs.com.
2. Raccolta e trattamento dei dati personali
Per utilizzare appieno la nostra App e i nostri Servizi, l’utente deve registrarsi e fornirci alcune informazioni personali, come il nome, la ragione sociale e l’indirizzo e-mail, ma anche i dati di fatturazione (le “Informazioni personali”). Utilizziamo queste informazioni per gestire gli account dei clienti e fornire i servizi. Inoltre, l’utente può fornire dati personali che carica sul Servizio e che noi utilizziamo per fornire il nostro Servizio. Inoltre, raccogliamo automaticamente informazioni attraverso l’uso del Servizio, come ad esempio le informazioni relative ai clic e alle visualizzazioni.
Per accedere o utilizzare la nostra App e i nostri Servizi è necessario avere almeno 18 anni. Di conseguenza, non raccogliamo consapevolmente informazioni personali sui minori.
Oltre ai dati che ci avete fornito direttamente, le categorie di dati che riceviamo su di voi da terze parti includono, ma non sono limitate a, il vostro indirizzo ed eventuali interessi e altri dati socio-demografici (per scopi di marketing) dati in relazione al vostro utilizzo dei nostri siti web (ad es, indirizzo IP, indirizzo MAC del vostro smartphone o computer, informazioni relative al vostro dispositivo e alle vostre impostazioni, cookie, data e ora della vostra visita, siti e contenuti recuperati, applicazioni utilizzate, sito web di riferimento, dati di localizzazione, contenuti della vostra interazione con i nostri servizi di assistenza clienti o di vendita, che possono includere registrazioni e trascrizioni di testi/video/audio), e le informazioni che ci vengono fornite dai candidati al lavoro, quando si candidano per lavorare con noi.
Il cliente può registrarsi sul sito web di Arbrea Labs AG su base volontaria. Con la registrazione, il cliente accetta che Arbrea Labs AG tratti i suoi dati personali (cognome, nome, saluto, indirizzo e-mail, indirizzo postale, dati della sua azienda) per condurre il rapporto commerciale con il cliente nella misura necessaria in relazione all’utilizzo di Arbrea App.
Il cliente riconosce e accetta che Arbrea Labs AG possa raccogliere, analizzare e memorizzare dati anonimizzati relativi all’utilizzo del software da parte del cliente, con l’obiettivo di migliorare Arbrea App in base al comportamento dell’utente e di adattare il marketing alle preferenze dell’utente.
3. Dati dell’utente finale
Non raccogliamo né elaboriamo alcuna informazione personale degli utenti finali. I clienti sono tenuti ad astenersi dal fornirci qualsiasi informazione personale degli utenti finali. Nel caso in cui il Cliente fornisca tali informazioni personali, il Cliente è l’unico responsabile di aver ricevuto l’autorizzazione di tale persona a consentirci di raccogliere o elaborare i suoi dati personali.
Il cliente stesso è responsabile del rispetto delle norme sulla protezione dei dati, in particolare delle informative sulla privacy o dell’ottenimento di dichiarazioni sulla privacy relative alle persone per le quali il cliente utilizza Arbrea App. Arbrea App lo supporta con le seguenti funzionalità, sempre che non siano state disattivate nelle impostazioni di sistema del dispositivo del cliente: protezione con password/Touch ID per l’accesso ai dati; crittografia dei dati durante lo scambio con Arbrea Labs AG.
App per il viso – Dati TrueDepth
Utilizziamo le tecnologie API TrueDepth (ARKit, con stima automatica della forma del viso degli utenti) per creare effetti AR per la chirurgia estetica all’interno dell’app. L’unico utilizzo di queste informazioni è quello di fornire all’utente preziose funzioni a livello locale. Nessuna delle informazioni raccolte dall’API TrueDepth lascia mai il dispositivo dell’utente. Non condividiamo le informazioni con terzi, non memorizziamo né elaboriamo in altro modo i dati a cui abbiamo avuto accesso e che abbiamo utilizzato tramite TrueDepth API. Per ulteriori informazioni sulle tecnologie API di TrueDepth, è possibile visitare il sito https://support.apple.com/en-us/HT208108.
4. Link di terze parti
La nostra Piattaforma può contenere link a siti web di terzi. Questi non sono di nostra proprietà o controllati da noi e non siamo responsabili del loro contenuto e delle loro pratiche in materia di protezione dei dati.
5. Finalità del trattamento dei dati e motivi legali
Utilizziamo i dati raccolti principalmente per migliorare i servizi per i nostri Clienti, ma anche e non solo per inviare newsletter e altri messaggi con contenuti promozionali, a meno che non riceviamo una notifica di opt-out da parte dell’utente, per la fatturazione, la gestione dell’account e altre questioni amministrative, per prevenire e risolvere problemi di sicurezza e abusi. Possiamo inoltre trattare i dati personali se richiesto dalla legge o da altre normative.
Inoltre, in linea con la legge applicabile e laddove appropriato, possiamo trattare i vostri dati personali e i dati personali di terzi per le seguenti finalità, che sono nel nostro (o, a seconda dei casi, di terzi) legittimo interesse, quali:
- fornire e sviluppare i nostri prodotti, la Piattaforma e i Servizi, le app e le altre piattaforme su cui siamo attivi;
- la comunicazione con terzi e l’elaborazione delle loro richieste (ad esempio, le richieste dei media);
la revisione e l’ottimizzazione delle procedure relative alla valutazione delle esigenze ai fini dell’approccio diretto al Cliente; - pubblicità e marketing (compresa l’organizzazione di eventi), a condizione che non vi siate opposti all’utilizzo dei vostri dati a tale scopo (se fate parte della nostra base clienti e ricevete la nostra pubblicità, potete opporvi in qualsiasi momento e vi inseriremo in una lista nera contro ulteriori invii pubblicitari);
- ricerche di mercato e di opinione, sorveglianza dei media;
- far valere pretese legali e difendersi in controversie legali e procedimenti ufficiali;
- garantire il nostro funzionamento, compresi i nostri sistemi informatici, i nostri siti web, le nostre app e altri dispositivi;
Se ci avete dato il vostro consenso al trattamento dei vostri dati personali per determinati scopi, tratteremo i vostri dati personali nell’ambito e sulla base di tale consenso, a meno che non disponiamo di un’altra base giuridica, sempre che ne sia richiesta una. Il consenso prestato può essere revocato in qualsiasi momento, ma ciò non influisce sui dati trattati prima della revoca.
6. Cookie/tracciamento e altre tecniche relative all’utilizzo del nostro sito web
In genere, sui nostri siti web e sulle nostre app utilizziamo “cookie” e tecniche simili, che consentono di identificare il vostro browser o dispositivo. Un cookie è un piccolo file di testo che viene inviato al vostro computer e salvato automaticamente dal browser web sul vostro computer o dispositivo mobile, quando visitate il nostro sito web o installate la nostra app. Se visitate il nostro sito web o utilizzate la nostra app, potremmo riconoscervi, anche se non conosciamo la vostra identità. Oltre ai cookie che vengono utilizzati solo durante una sessione e cancellati dopo la visita del sito web (“cookie di sessione”), possiamo utilizzare i cookie per salvare le configurazioni dell’utente e altre informazioni per un determinato periodo di tempo (ad esempio, due anni) (“cookie permanenti”). Nonostante ciò, l’utente può configurare le impostazioni del proprio browser in modo da rifiutare i cookie, salvarli solo per una sessione o cancellarli prematuramente. La maggior parte dei browser è preimpostata per accettare i cookie. Utilizziamo i dati permanenti per capire come l’utente utilizza i nostri servizi e contenuti e per mostrargli offerte e pubblicità personalizzate (cosa che può accadere anche su siti web di altre aziende; nel caso in cui l’identità dell’utente sia nota a noi, tali aziende non verranno a conoscenza della sua identità da noi; sapranno solo che lo stesso utente che sta visitando il loro sito web ha precedentemente visitato un determinato sito web). Se bloccate i cookie, è possibile che alcune funzioni (come, ad esempio, le impostazioni della lingua, il carrello degli acquisti, i processi di ordinazione) non siano più disponibili per voi.
In conformità alle leggi vigenti, possiamo includere file di immagini visibili e invisibili nelle nostre newsletter e in altre e-mail di marketing. Se tali file immagine vengono recuperati dai nostri server, possiamo determinare se e quando l’utente ha aperto l’e-mail, in modo da poter misurare e comprendere meglio come l’utente utilizza le nostre offerte e personalizzarle. È possibile disattivare questa funzione nel programma di posta elettronica, che di solito è un’impostazione predefinita.
Utilizzando i nostri siti web e le nostre applicazioni e acconsentendo alla ricezione di newsletter e altre e-mail di marketing, accettate l’utilizzo di tali tecniche da parte nostra.
Possiamo utilizzare Google Analytics o servizi simili (ad esempio Facebook, Twitter, Linkedin) sul nostro sito web. Si tratta di servizi forniti da terzi, che possono essere situati in qualsiasi paese del mondo e che ci permettono di misurare e valutare l’utilizzo del nostro sito web (su base anonima). A tal fine vengono utilizzati cookie permanenti, impostati dal fornitore del servizio. Il fornitore di servizi non riceve (e non conserva) alcun dato personale da parte nostra, ma il fornitore di servizi può tracciare l’utilizzo del sito web da parte dell’utente, combinare queste informazioni con i dati di altri siti web visitati dall’utente e anch’essi tracciati dal rispettivo fornitore di servizi e può utilizzare queste informazioni per i propri scopi (ad esempio, per il controllo degli annunci pubblicitari). Se l’utente si è registrato presso il fornitore del servizio, quest’ultimo conoscerà anche la sua identità. In questo caso, il trattamento dei vostri dati personali da parte del fornitore di servizi avverrà in conformità alle sue norme sulla protezione dei dati. Il fornitore di servizi ci fornisce solo dati sull’utilizzo del rispettivo sito web (ma non informazioni personali dell’utente). Se l’utente ha acconsentito a Google Analytics o ad altri fornitori simili per ricevere offerte commerciali personalizzate, è possibile che gli vengano proposti annunci basati sulle sue visite ai nostri Servizi.
Plug-in di social media:
Inoltre, possiamo utilizzare i plug-in di social network come Facebook, Twitter, Youtube, Google+, Pinterest o Instagram sui nostri siti web. Questo è visibile all’utente (in genere in base ai rispettivi simboli). Questi elementi potrebbero essere disabilitati per impostazione predefinita. Se li attivate (cliccando su di essi), gli operatori dei rispettivi social network possono registrare che siete sul nostro sito web e dove vi trovate esattamente sul nostro sito web e possono utilizzare queste informazioni per i loro scopi. Il trattamento dei vostri dati personali è di competenza del rispettivo gestore e avviene in base alle sue norme sulla protezione dei dati. Non riceviamo alcuna informazione su di voi dal rispettivo operatore.
7. Trasferimento di dati e trasferimento di dati all’estero
Nell’ambito delle nostre attività commerciali e in linea con le finalità del trattamento dei dati di cui alla sezione 2, possiamo trasferire i dati a terzi, nella misura in cui tale trasferimento è consentito e lo riteniamo opportuno, affinché essi trattino i dati per noi o, a seconda dei casi, per i loro scopi.
Alcuni Destinatari possono trovarsi in Svizzera, ma possono essere situati in qualsiasi paese del mondo. Se trasferiamo i dati in un paese che non dispone di un’adeguata protezione legale dei dati, garantiamo un livello di protezione adeguato, come richiesto dalla legge, utilizzando contratti appropriati (in particolare sulla base delle clausole contrattuali standard della Commissione europea) o norme aziendali vincolanti, oppure ci affidiamo alle eccezioni di legge relative al consenso, all’esecuzione dei contratti, all’accertamento, all’esercizio o all’applicazione di diritti legali, agli interessi pubblici prevalenti, ai dati personali pubblicati o perché è necessario proteggere l’integrità delle persone interessate. È possibile ottenere una copia delle garanzie contrattuali citate in qualsiasi momento presso la persona di contatto indicata al punto 1 sopra, qualora non siano disponibili al link sopra citato. Tuttavia, ci riserviamo il diritto di ridurre le copie per motivi di protezione dei dati o di segretezza o di produrre solo estratti.
8. Periodi di conservazione dei dati personali
Trattiamo e conserviamo i vostri dati personali per tutto il tempo necessario all’adempimento dei nostri obblighi contrattuali e al rispetto degli obblighi di legge o di altre finalità perseguite con il trattamento, vale a dire per la durata dell’intero rapporto commerciale e anche oltre, in conformità agli obblighi legali di conservazione e documentazione. i dati personali possono essere conservati per il periodo in cui è possibile far valere i diritti nei confronti della nostra azienda o nella misura in cui siamo altrimenti obbligati per legge a farlo o se i legittimi interessi aziendali richiedono un’ulteriore conservazione (ad esempio, per scopi di prova e documentazione). Non appena i vostri dati personali non saranno più necessari per le finalità sopra indicate, saranno cancellati o resi anonimi, per quanto possibile. In generale, per i dati operativi (ad esempio, i log di sistema) si applicano periodi di conservazione più brevi, non superiori a dodici mesi.
9. Sicurezza dei dati
Abbiamo adottato adeguate misure di sicurezza tecniche e organizzative per proteggere i vostri dati personali da accessi non autorizzati e abusi. Tuttavia, non possiamo e non garantiamo la protezione e la sicurezza assoluta di qualsiasi informazione personale.
10. Obbligo di fornire i dati personali a noi
Nell’ambito del nostro rapporto d’affari dovete fornirci tutti i dati personali necessari per la conclusione e l’esecuzione del rapporto d’affari e per l’adempimento dei nostri obblighi contrattuali (si veda la precedente sezione 2). Senza queste informazioni, di solito non saremo in grado di stipulare o eseguire un contratto con voi. Inoltre, il sito web non può essere utilizzato se non vengono comunicate alcune informazioni per consentire il traffico dei dati (ad esempio, l’indirizzo IP).
11. Profilazione
Possiamo trattare parzialmente i vostri dati personali in modo automatizzato allo scopo di valutare alcuni aspetti personali (profilazione). In particolare, la profilazione ci consente di informarvi e consigliarvi in modo più accurato sui prodotti che potrebbero interessarvi. A tal fine, possiamo utilizzare strumenti di valutazione che ci consentono di comunicare con voi e di farvi pubblicità come richiesto, comprese le ricerche di mercato e di opinione.
12. I vostri diritti
In conformità e nella misura prevista dalla legge applicabile (come nel caso in cui sia applicabile il GDPR), avete il diritto di accesso, rettifica e cancellazione dei vostri dati personali, il diritto alla limitazione del trattamento o di opporvi al nostro trattamento dei dati, oltre al diritto di ricevere determinati dati personali per trasferirli a un altro titolare del trattamento (portabilità dei dati). Tuttavia, ci riserviamo il diritto di applicare le restrizioni previste dalla legge, ad esempio se siamo obbligati a conservare o elaborare determinati dati, se abbiamo un interesse prevalente (nella misura in cui possiamo invocare tali interessi) o se abbiamo bisogno dei dati per far valere i nostri diritti. Se l’esercizio di determinati diritti comporta dei costi per l’utente, lo comunicheremo in anticipo. Il consenso può essere revocato in qualsiasi momento contattandoci all’indirizzo dataprotection@it.arbrea-labs.com. Si noti inoltre che l’esercizio di questi diritti può essere in conflitto con gli obblighi contrattuali e ciò può comportare conseguenze quali la risoluzione anticipata del contratto o comportare costi. In tal caso, vi informeremo in anticipo, a meno che non sia già stato concordato contrattualmente.
In generale, l’esercizio di questi diritti richiede che l’utente sia in grado di dimostrare la propria identità (ad esempio, con una copia dei documenti di identificazione, qualora la sua identità non sia altrimenti evidente o possa essere verificata in altro modo). Per far valere tali diritti, si prega di contattarci agli indirizzi indicati nella sezione 1 di cui sopra.
Inoltre, ogni interessato ha il diritto di far valere i propri diritti in tribunale o di presentare un reclamo all’autorità competente per la protezione dei dati. L’autorità competente per la protezione dei dati in Svizzera è l’Incaricato federale della protezione dei dati e delle informazioni(http://www.edoeb.admin.ch).
13. Modifiche alla presente Dichiarazione sulla protezione dei dati
Possiamo modificare la presente Dichiarazione sulla protezione dei dati in qualsiasi momento e senza preavviso. Si applica la versione attuale pubblicata sul nostro sito web. Se l’Informativa sulla protezione dei dati fa parte di un accordo con l’utente, in caso di modifiche sostanziali lo comunicheremo via e-mail all’indirizzo di posta elettronica fornito durante la registrazione o con altri mezzi appropriati.
Versione in vigore dal 07/11/2019